امنیت رایانش ابری
ارزیابی معماری، پیکربندی و مدیریت هویت در محیط‌های ابری و راهنمایی برای مهاجرت و بهره‌برداری امن.
جزئیات خدمتخدمت تخصصی مرکز آپا
زیرساخت، ابر و سامانه‌های سازمانیبررسی امنیت زیرساخت
ارزیابی لایه‌های زیربنایی که همه سرویس‌های سازمان به آن‌ها وابسته‌اند؛ از سرویس‌های هویت و نام تا مجازی‌سازی و پشتیبان‌گیری.
معرفی خدمت
بررسی امنیت زیرساخت چیست؟
زیرساخت فناوری اطلاعات شامل سرویس‌هایی است که در صورت آسیب، کل سازمان را متأثر می‌کند: سرویس‌های مدیریت هویت و دسترسی (مانند Active Directory)، سرویس نام دامنه، بسترهای مجازی‌سازی، ذخیره‌سازی، پشتیبان‌گیری و در سازمان‌های صنعتی، شبکه‌ها و سامانه‌های کنترل.
بررسی امنیت زیرساخت، این لایه‌ها را از منظر پیکربندی، دسترسی‌های ممتاز، تاب‌آوری و قابلیت بازیابی ارزیابی می‌کند.
اهمیت خدمت
چرا این خدمت اهمیت دارد؟
در بسیاری از حملات باج‌افزاری، مهاجم با تسلط بر سرویس‌های هویت و بسترهای مجازی‌سازی، کل زیرساخت و حتی نسخه‌های پشتیبان را از دسترس خارج کرده است. امنیت و تاب‌آوری زیرساخت، شرط بقای سازمان در برابر چنین حملاتی است.
نیاز فوری دارید؟
اگر با رخداد امنیتی در حال وقوع مواجه هستید، به‌جای ثبت درخواست عادی، رخداد را گزارش دهید.
کاربردها
این خدمت در چه شرایطی به کار می‌آید؟
- ارزیابی امنیت سرویس‌های هویت و دسترسی
- بررسی امنیت بسترهای مجازی‌سازی و ذخیره‌سازی
- ارزیابی راهبرد پشتیبان‌گیری و بازیابی
- بررسی امنیت شبکه‌ها و سامانه‌های کنترل صنعتی
- سنجش تاب‌آوری در برابر باج‌افزار
روش انجام خدمت
روش‌شناسی و رویکرد اجرایی
ارزیابی با شناسایی سرویس‌های حیاتی و وابستگی‌ها آغاز می‌شود؛ سپس پیکربندی، مدیریت دسترسی‌های ممتاز، جداسازی محیط‌های مدیریتی، پایش و توان بازیابی هر سرویس بررسی می‌شود. در محیط‌های صنعتی، ملاحظات ویژه پایداری فرایند و ایمنی در اولویت قرار دارد.
استانداردها و چارچوب‌های مرجع:
NIST Cybersecurity Framework 2.0CIS Controls v8IEC 62443NIST SP 800-82
مراحل اجرا
مراحل اجرای پروژه
هر پروژه با تعریف دامنه و توافق رسمی آغاز و با تحویل گزارش و پشتیبانی پس از آن به پایان می‌رسد.
شناسایی سرویس‌های حیاتی
ترسیم وابستگی‌ها و دارایی‌های کلیدی.
بررسی هویت و دسترسی
ارزیابی حساب‌ها و مسیرهای دسترسی ممتاز.
بررسی بسترها
ارزیابی مجازی‌سازی، ذخیره‌سازی و شبکه.
سنجش تاب‌آوری
بررسی پشتیبان‌گیری، بازیابی و تداوم سرویس.
گزارش و نقشه راه
ارائه یافته‌ها و اقدامات اولویت‌دار.
خروجی‌ها
خروجی‌های قابل تحویل
تمام خروجی‌ها به‌صورت محرمانه و از طریق مجاری امن به نماینده رسمی سازمان تحویل داده می‌شوند.
- گزارش ارزیابی امنیت زیرساخت
- نقشه وابستگی سرویس‌های حیاتی
- یافته‌های دسترسی ممتاز و مسیرهای حمله
- ارزیابی آمادگی بازیابی
- نقشه راه بهبود تاب‌آوری
مخاطبان
این خدمت برای چه سازمان‌هایی است؟
- مراکز داده و میزبانی
- سازمان‌های دارای زیرساخت حیاتی
- شرکت‌های صنعتی و زیرساختی
- واحدهای زیرساخت فناوری اطلاعات
مزایا
مزایای همکاری با مرکز آپا
پشتوانه علمی دانشگاهی
بهره‌گیری از دانش اعضای هیئت علمی و پژوهشگران دانشگاه صنعتی خواجه نصیرالدین طوسی در کنار تجربه عملیاتی.
محرمانگی و تعهد حرفه‌ای
اجرای کار در چارچوب توافق‌نامه محرمانگی و قواعد مشخص تعامل (Rules of Engagement).
روش‌شناسی مبتنی بر استاندارد
اتکا به چارچوب‌ها و استانداردهای معتبر بین‌المللی برای قابلیت تکرار و مقایسه نتایج.
گزارش قابل‌اقدام
ارائه یافته‌ها با اولویت‌بندی مبتنی بر ریسک و راهکار اصلاحی روشن برای هر یافته.
درخواست مشاوره برای «بررسی امنیت زیرساخت»
برای تعیین دامنه، زمان‌بندی و شرایط اجرای این خدمت، درخواست خود را ثبت کنید. کارشناسان مرکز پس از بررسی با شما تماس می‌گیرند.
خدمات مرتبط
همه خدماتخدمات مرتبط
امنیت سامانه‌های سازمانی
ارزیابی امنیت سامانه‌های کلیدی سازمان مانند سامانه‌های مالی، اداری، ایمیل، پورتال‌ها و سامانه‌های یکپارچه.
جزئیات خدمت